Предприятия все активнее применяют социальные сети для общения с клиентами

Предприятия все активнее применяют социальные сети для общения с клиентами

В настоящее время большинство компаний постепенно меняют способы общения с клиентами и целевой аудиторией. Организации все больше обращают внимание на сообщество пользователей и стараются развить диалог. По данным первого ежегодного исследования «Индекс риска социальных сетей для предприятий малого и среднего бизнеса» (проводился компанией Panda Security), 78% опрошенных предприятий используют социальные сети для мониторинга деятельности конкурентов, улучшения качества обслуживания, а также для продвижения своей продукции, проведения маркетинговых программ и увеличения дохода.



Однако корпоративные стратегии и политики безопасности, применяемые к социальным сетям, обычно не учитывают вопросы достоверности, безопасности и конфиденциальности.

Исследование показало, что Facebook является наиболее частой причиной заражения вредоносным ПО (71,6%) и нарушения конфиденциальности (73,2%). YouTube занял второе место по количеству заражения вредоносным ПО (41,2%), в то время как Twitter явился причиной значительного количества нарушений конфиденциальности (51%). Среди компаний, которые понесли финансовые потери из-за утечки данных, на первом месте снова оказался Facebook (62%), затем Twitter (38%), YouTube (24%) и LinkedIn (11%), передает cybersecurity.ru.

Защита бренда и конфиденциальности данных должны стать приоритетными направлениями для всех предприятий. Однако в действительности ни социальные сети, ни сами компании не уделяют этим аспектам достаточно внимания. Тот факт, что любой желающий может создать поддельную страницу, назвавшись именем реально существующей компании, означает, что любой человек может говорить от имени компании, даже не имея ничего общего с ней.

Всего лишь несколько социальных сетей (например, Twitter) позволяют пользователям доказать подлинность своего аккаунта с помощью специального подтверждающего знака, но большинство сайтов не имеет такой опции. Поэтому рекомендуется регистрировать компании в основных социальных сетях с указанием официальных контактов, если нет другого механизма проверки имеющихся данных.

Администраторы корпоративных аккаунтов тоже люди, которые могут иногда публиковать слишком много информации для общего пользования. Эта информация может быть в дальнейшем использована злоумышленниками в отношении самой компании как онлайн, так и офлайн. Например, они могут опубликовать данные о корпоративных финансах, практике, рабочих процессах и.т.д.

Кроме того, нужно учитывать, что до 77% работников малого и среднего бизнеса используют социальные сети в рабочее время и также могут опубликовать конфиденциальную информацию (по данным исследования).

Луис Корронс, Технический директор PandaLabs, отмечает: «Наряду с защитой корпоративной сети, необходимо также использовать здравый смысл, чтобы предотвратить головные боли, связанные с проблемами безопасности и конфиденциальности». Наличие соответствующих программ подготовки кадров и политики безопасности в отношении социальных сетей поможет свести к минимуму риск утечки данных.

«В прошлом большинство социальных сетей предназначалось для индивидуального использования, - объясняет Корронс, - но сейчас мы наблюдаем бум социальных стратегий в корпоративном секторе. Технологии Web 2.0 оказались чрезвычайно эффективными для реализации маркетинговых задач, коммуникаций, обслуживания клиентов и т.д. Однако одновременно с очевидной выгодой существует также и множество угроз. Корпоративные стратегии безопасности, будь то большие или малые предприятия, должны включать планы действий в случае общественных кризисов, вызванных любой из Интернет-платформ, которые могут повлечь за собой ущерб репутации и финансовые потери. Очевидно и то, что кибер-преступники переключили свое внимание на компании, использующие социальные сети, и организуют целенаправленные атаки на них, так как это сулит большие выгоды, чем отдельные пользователи».

Бесплатные крякнутые аудиоплагины распространяют бэкдоры на macOS

Любовь к «крякнутым» плагинам для музыки может обойтись пользователям macOS очень дорого. Исследователи из Iru обнаружили масштабную многоэтапную кампанию, в рамках которой злоумышленники распространяют зловред под видом взломанных аудиоплагинов и профессионального музыкального софта.

Атака была зафиксирована 4 февраля 2026 года. Жертвами становятся в первую очередь музыканты, продюсеры и другие представители креативной индустрии — аудитория, которая часто ищет дорогие инструменты бесплатно.

Вместо «плагина мечты» пользователи получают инфостилеры и бэкдоры, включая Odyssey и MacSyncStealer.

Сценарий начинается с социальной инженерии. Злоумышленники распространяют вредоносные DMG-файлы, замаскированные под легитимные версии популярных музыкальных продуктов. Несмотря на то что файлы не подписаны (а это серьёзный тревожный сигнал для macOS), пользователи поддаются на уговоры и вручную обходят защитные предупреждения системы.

После запуска внутри DMG срабатывает цепочка вредоносных компонентов: бинарный загрузчик, bash-скрипт и дополнительные модули. Кампания отличается устойчивостью за счёт использования техники в стиле ClickFix. При запуске зловред пытается немедленно выполнить вредоносные скрипты, а затем может вывести всплывающее окно в браузере с «инструкцией» (якобы для завершения установки).

Пользователю предлагают вручную скопировать и вставить код в терминал или окно запуска. Так злоумышленники обходят встроенные механизмы защиты браузера и macOS, фактически заставляя жертву заразить систему собственными руками.

По данным Iru, инфраструктура атаки хорошо организована. Внутри DMG исследователи нашли Mach-O бинарник и bash-скрипт, которые запускают цепочку заражения. Зловред связывается с командным сервером (C2) через домен kuturu[.]com, используя уникальные API-ключи и токены для отслеживания статуса инфицирования.

 

Эксперты считают, что речь идёт не о разовой атаке, а о модели «Loader as a Service» — профессиональной платформе по распространению зловреда, доступной другим киберпреступникам. Кампания встроена в экосистему Pay-Per-Install (PPI), где злоумышленники получают вознаграждение за каждое успешно заражённое устройство. Креативная аудитория здесь особенно привлекательна: мощные компьютеры и ценные интеллектуальные наработки — лакомая цель.

Специалисты напоминают базовые, но по-прежнему актуальные правила: скачивать плагины только с официальных сайтов, не игнорировать предупреждения macOS о неподписанных приложениях и ни при каких обстоятельствах не вставлять в терминал код из всплывающих окон или «инструкций по активации».

RSS: Новости на портале Anti-Malware.ru